В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
passerby 04.06.2010 23:46: Alexandr2009, похоже, выяснять "родословную" баннера дело бесперспективное.
Пожалуй, надо пытаться ручками его "победить".
Если конечно Guerrra согласна поучавствовать в этой процедуре.
У неё блокируются сайты. Проблема в вирусе или в настройках роутора
у меня НЕТ роутера!!! и блокирован весь ноут
А вот с этого места поподробнее, плз.
Ваши аллегории типа "меню пуск лежит больное и еле глазами ворочает" мало о чём говорят,
Меню "Пуск" может быть или живое или наоборот - совсем не быть.
Так что давайте поконкретнее, пжлст!
Начнём сначала.
Пробовали ль Вы зайти в безопасный режим?
Можно ли запустить командную строку(Пуск -> Выполнить - ввести cmd, нажать ОК)?
Зайдите со старого компа в другой комнате сюда http://ru.wikipedia.org/...
и держите это под рукой.
Пока хватит.
Вы сможете поприсутствовать завтра? я просто должна уже наконец дать людям спать... скажите в какое время мне выйти в интернет отсюда? я обязательно все Вам объясню и все выслушаю...
Да, конечно, но только вечером. Ну а советы мои и не только собраны в
"Подробная инструкция...", ссылка на которую в шапке страницы.
Почитайте для разнообразия, авось пригодится.
А пока - спокойной ночи.
Leo2000 он запрашивает только один код. Все что Вы написали он пишет - "неверный код!" при чем он мне даже интернет открыть не дает, сразу закрывает(((( если 48 часов пройдет оно не исчезнет?
mister rap 04.06.2010 21:26:
В контакте и на мэйле требует отправить смс с текстом 2196884 на номер 5121 или 3121 пробывал на сайте доктор вэб генератор подобрать, не подходит код активации, всё равно требует отослать. Очень большая просьба дать какие-нибудь другие ключи активации. Буду очень благодарен. ОС ВИНДОВС ХР зверь, 3 сервис пак.
Откройте в программе Блокнот файл hosts (путь - сист.диск\WINDOWS\system32\drivers\etc). Скопируйте его содержимое сюда.
Вобщем вводил ещё код активации из 4 цифр, выдало это-
Для завершения процедуры активации необходимо скачать файл настроек Вконтакте.
файл сразу видно палево,теперь не пойму как зайти в контакт.Уже и оперу переустанавливал , и программой Advanced SystemCare пробывал сканировать, не помогает. Какие ещё способы есть ребят? в посте выше скопировал файл который нужен был
mister rap 05.06.2010 00:59:
Вобщем вводил ещё код активации из 4 цифр, выдало это-
Для завершения процедуры активации необходимо скачать файл настроек Вконтакте.
файл сразу видно палево,теперь не пойму как зайти в контакт.Уже и оперу переустанавливал , и программой Advanced SystemCare пробывал сканировать, не помогает. Какие ещё способы есть ребят? в посте выше скопировал файл который нужен был
В файле hosts должно быть только это:127.0.0.1 localhost и ВСЁ!!!!!!!!!!
Да читайте же вы хотя бы последние страницы....
mister rap 05.06.2010 00:39:
mister rap 04.06.2010 21:26:
В контакте и на мэйле требует отправить смс с текстом 2196884 на номер 5121 или 3121 пробывал на сайте доктор вэб генератор подобрать, не подходит код активации, всё равно требует отослать. Очень большая просьба дать какие-нибудь другие ключи активации. Буду очень благодарен. ОС ВИНДОВС ХР зверь, 3 сервис пак.
Откройте в программе Блокнот файл hosts (путь - сист.диск\WINDOWS\system32\drivers\etc). Скопируйте его содержимое сюда.
mister rap 05.06.2010 00:39:
mister rap 04.06.2010 21:26:
В контакте и на мэйле требует отправить смс с текстом 2196884 на номер 5121 или 3121 пробывал на сайте доктор вэб генератор подобрать, не подходит код активации, всё равно требует отослать. Очень большая просьба дать какие-нибудь другие ключи активации. Буду очень благодарен. ОС ВИНДОВС ХР зверь, 3 сервис пак.
Откройте в программе Блокнот файл hosts (путь - сист.диск\WINDOWS\system32\drivers\etc). Скопируйте его содержимое сюда.
Следует понять, что если в файле hosts стоит строчка типа - 127.0.0.1 yahoo.com и т.д., то доступ к данному ресурсу закрыт.
Если же - 178.162.135.106 vkontakte.ru и т.п., то вас перенаправляют на поддельную страницу.
Откуда они появляются в hosts?
Обычно любители халявы скачивая креки к платным программам бесплатно получают эту "прелесть" описанную выше.
Только - 127.0.0.1 localhost и ничего более должно прописано в файле hosts.
Может сталкивался со следующей ситуацией... CureIt просканил систему, нашел гадость... нэт заработал, Nod32 лицензия - необновляется, hosts-правильный...
Возможно дело в прописке адресов для серверов обновления антивируса.
До лечения системы Nod32 обновлялся, могли вирус испортить в Nod32 адреса для серверов обновления или где-то еще сидит шпион, контролирующий выход в нэт... как думаешь?
Может сталкивался со следующей ситуацией... CureIt просканил систему, нашел гадость... нэт заработал, Nod32 лицензия - необновляется, hosts-правильный...
Возможно дело в прописке адресов для серверов обновления антивируса.
До лечения системы Nod32 обновлялся, могли вирус испортить в Nod32 адреса для серверов обновления или где-то еще сидит шпион, контролирующий выход в нэт... как думаешь?
Вполне возможно. С этим нодом всегда головная боль с обновлениями.
Может быть, в данный момент сервер обновления, прописанный у тебя, не работает.
P.S. Там сидят профессионалы.
С глупыми вопросами, типа, дайте код разблокировки – не обращайтесь.
Пожалуйста, помните, что помощь Вам оказывается бесплатно, и на добровольной основе. Не требуйте помощи в категоричной форме. Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.
Koctik 05.06.2010 11:35:
Всем привет!Подскажите пожалуста как удалить этой еба..... банер!!!номер 9800 текст 430206059!!буду очень благадарен за помощь!!!
Спасибо, брат!!! У меня сработало!!! Я уже не надеялся...и вообще не думал, что это возможно! У меня все приятели, кто с этим сталкивался, переустанавливали винду....
Dem@n.Sh 05.06.2010 13:23:
Спасибо, брат!!! У меня сработало!!! Я уже не надеялся...и вообще не думал, что это возможно! У меня все приятели, кто с этим сталкивался, переустанавливали винду....
Не за что, теперь проверяй на антивире с актуальными базами
Так, уважаемые знатоки, я пробилась!!! нашла "дыру" в баннере, и смогла дотянуться до командной строки...а вот тут я уже вряд ли смогу что-то сделать и мне действительно нужна помощь того, кто в этом разбирается...жду....заранее спасибо)
я хочу попробовать через коммандную строку очистить автозапуск на нетбуке (run и runonce разделы) чтобы затем перегрузиться и, если получиться сразу найти cureIt от доктора и почиститься, только малость боюсь напутать с командой...
Что вы об этом думаете?
Guerrra 05.06.2010 14:21:
так, нуу...корень диска С на ноуте или здесь?
на ноуте это вряд ли представляется возможным...
С Вами всё ясно. Ищите дураков в другом месте. Адью "мадам".
и не собиралась затрачивать время на дураков
к Вашему сведению единственное, что я сейчас могу сделать на ноутбуке - это работать в командной строке. любое другое окно будь то проводник или еще что-то открывается но не редактируется, не откликается. а дыра в баннере - это возможность чуточку полазить в меню пуск 1 раз после переустановки разрешения экрана с помощью горячих глобальных клавиш (Fn+F4 на моем ноутбуке), так что ваши туманные намеки слегка неуместны. насколько я помню это мне вчера пришлось долго и мучительно объяснять как я вообще вышла в интернет. А если вы не можете мне помочь - то лучше сразу признайтесь и не тратьте ни свое ни мое драгоценное время. Я лучше пока сама поразбираюсь и с командной строкой ( с которой до этого не приходилось иметь дела) и с восстановлением моего компьютера. И подожду более толковых и терпеливых людей, если таковые найдутся...
Koctik 05.06.2010 11:35:
Всем привет!Подскажите пожалуста как удалить этой еба..... банер!!!номер 9800 текст 430206059!!буду очень благадарен за помощь!!!
Koctik 05.06.2010 11:35:
Всем привет!Подскажите пожалуста как удалить этой еба..... банер!!!номер 9800 текст 430206059!!буду очень благадарен за помощь!!!
Попробуй ввести код 2559657572
Спасиб!!
Не за что, теперь проверяй на антивире с актуальными базами